Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données au sens du Règlement général sur la protection des données (RGPD) est :

mypinio GmbH Pappelallee 78/79 10437 Berlin, Allemagne

E-mail : [email protected] Site web : https://mypinio.com

La désignation d'un délégué à la protection des données n'est actuellement pas requise conformément à l'art. 37 RGPD en liaison avec le § 38 BDSG. Pour toute question relative à la protection des données, veuillez contacter l'adresse e-mail ci-dessus.

2. Champ d'application

La présente politique de confidentialité s'applique aux sites web mypinio.com et mypinioresearch.com (y compris leurs sous-domaines) et à la plateforme mypinio, y compris tous les produits et services fournis par la plateforme. Ceux-ci comprennent notamment :

• Stream (routage en temps réel des participants aux enquêtes, vérifiés et appariés aux études ouvertes)
• Éditeurs (mur de sondages pour applications et sites web)
• Community (notre communauté de participants avec enquêtes et récompenses)
• Données synthétiques (répondants basés sur des modèles, toujours identifiés comme synthétiques)
• Plateforme pour chercheurs (en préparation)

Cette politique de confidentialité s'applique aux clients professionnels et partenaires (par exemple éditeurs et chercheurs), aux visiteurs du site web, aux participants aux enquêtes et aux membres de la communauté.

3. Bases juridiques du traitement

Nous traitons les données personnelles exclusivement sur la base des fondements juridiques suivants conformément à l'art. 6(1) RGPD :

4. Données que nous collectons

4.1 Données de compte

Lors de votre inscription et de votre utilisation de la plateforme, nous collectons :

• Nom et adresse e-mail — pour la gestion du compte et la communication (stockés en texte clair, protégés par une restriction d'accès et le chiffrement en transit (TLS))
• Données de compte OAuth — lors de la connexion via des fournisseurs tiers (par ex. Google)
• Rattachement à une organisation — pour que les données de chaque client professionnel et partenaire restent séparées
• Données de session — pour le maintien des sessions authentifiées (cookies httpOnly, Secure, SameSite)

4.2 Données d'utilisation

• Contenus que vous créez — par exemple les informations de profil que vous saisissez, les demandes d'assistance, les emplacements des éditeurs et les projets d'enquête des clients professionnels
• Fichiers médias — images et fichiers téléchargés (stockés sur Cloudflare R2)

4.3 Données techniques

• Adresse IP — stockée intégralement pour la participation aux enquêtes et les contrôles de sécurité (protection contre la fraude, les doublons et pour la qualité, art. 6(1)(f) RGPD), avec le pays et la région qui en sont dérivés ; pour l'analyse du site web, seul le pays d'origine est utilisé
• Reconnaissance de l'appareil (empreinte de navigateur) — lorsque vous ouvrez une page d'entrée vers une enquête ou notre page d'inscription à la communauté, un script servi depuis notre propre site lit des propriétés techniques de votre navigateur et de votre appareil (par exemple la façon dont il affiche une image test et un son test, les polices installées, la puce graphique, la classe de mémoire, la langue et le fuseau horaire, l'écran et le type de saisie, la version du navigateur) et en calcule une seule valeur de hachage. Seule cette valeur de hachage parvient à notre serveur — pas les propriétés individuelles, et rien n'est envoyé à un tiers. Nous l'utilisons uniquement pour reconnaître le même appareil à des fins de protection contre la fraude et les doublons : plusieurs participations ou comptes depuis un même appareil, connexions changeantes, accès automatisés. Cela protège l'enquête à laquelle vous avez choisi de participer — une participation en double ou automatisée est rejetée par le client de recherche et aucune récompense n'est versée. Base juridique : art. 6(1)(f) RGPD ; l'accès à votre appareil est strictement nécessaire à la participation à l'enquête que vous avez demandée (§ 25(2) n° 2 TDDDG, loi allemande). Le hachage est stocké avec vos sessions d'enquête (voir section 9) et n'est utilisé ni à des fins publicitaires ni pour vous suivre sur d'autres sites web.
• Informations sur le navigateur et le système d'exploitation (chaîne user-agent, classe d'appareil) — stockées avec les sessions d'enquête pour les mêmes contrôles de sécurité et pour l'assistance
• Rapports d'erreurs — via Sentry, avec suppression automatique des données personnelles (pas d'e-mails, de noms ni d'adresses IP)

4.4 Répondants aux enquêtes

Les répondants aux enquêtes sont anonymes par défaut. Leur participation est identifiée uniquement par un code de réponse généré aléatoirement. Les adresses IP ne sont pas stockées dans la SurveyResponseSession. Les segments et les données de contact sont contrôlés exclusivement par le créateur de l'enquête.

4.5 Membres des communautés

Les membres des communautés se connectent avec une adresse e-mail et un mot de passe ou, s'ils le souhaitent, avec « Sign in with Google » ou « Sign in with Apple ». Les hachages de mots de passe utilisent scrypt (via Better Auth). Données de profil : date de naissance, genre, code postal et ville (pour faire correspondre les enquêtes). Lorsque vous supprimez votre compte, votre compte, votre profil, votre solde, vos demandes de paiement, vos jetons de notification, les résultats de vérification d'intégrité de l'appareil et vos données de connexion sont supprimés. Les enregistrements de participation aux enquêtes nécessaires à la facturation de nos clients, ainsi que les données de prévention de la fraude, sont conservés sans votre nom ni votre adresse e-mail (voir sections 9 et 10.3).

4.6 Prévention de la fraude et données de qualité (communauté)

Pour protéger la communauté et nos clients de recherche, nous traitons :

• le hachage d'appareil décrit en 4.3, calculé lorsque vous ouvrez notre page d'inscription (y compris dans l'application) et stocké avec votre compte pour détecter plusieurs comptes ou plusieurs bonus de bienvenue sur un même appareil, puis à nouveau à chaque enquête que vous ouvrez ; il est calculé sur notre propre site et n'est pas transmis à un tiers ;
• votre adresse IP et le pays qui en est dérivé (nous déterminons le pays à l'aide d'une base de données qui fonctionne sur nos propres serveurs ; notre hébergeur nous transmet également le pays de votre connexion) ;
• un hachage salé de votre adresse IP et du type de votre navigateur lorsque vous enregistrez vos préférences de cookies, comme preuve de votre choix ;
• lors de l'utilisation de l'application : les résultats des vérifications d'intégrité de l'appareil Google Play Integrity (Android) et, le cas échéant, Apple App Attest et DeviceCheck (iOS) ;
• la progression de chaque enquête que vous ouvrez (démarrée, terminée, exclue, annulée par l'entreprise de recherche) et les résultats des contrôles de qualité, y compris votre historique d'annulations ;
• pour la communauté elle-même : la langue de la page d'inscription, la classe d'appareil et la famille de système d'exploitation lors de l'inscription, vos jours de visite et le nombre d'enquêtes qui vous ont été proposées.

Base juridique : art. 6(1)(f) RGPD — notre intérêt légitime à prévenir la fraude et les comptes multiples et à fournir des résultats d'enquête fiables à nos clients de recherche. Nous n'utilisons pas de vérification par numéro de téléphone.

4.7 Informations de profil renvoyées par les partenaires d'études de marché

Certaines plateformes d'enquêtes et certains partenaires d'études de marché dont nous vous proposons les enquêtes nous renvoient des réponses de profil que vous avez données dans leur système (par exemple ménage, emploi, tranche de revenus ou caractéristiques professionnelles) lorsqu'ils vous redirigent vers notre page à la fin d'une enquête. Une fois cette fonction activée, nous stockons ces réponses dans votre profil de participant et les utilisons pour vous proposer des enquêtes correspondant à votre profil et vous épargner des questions de qualification répétées. Les catégories particulières de données personnelles (art. 9 RGPD, par exemple origine ethnique, santé, religion ou opinions politiques) ne sont jamais reprises dans votre profil. Base juridique : art. 6(1)(b) RGPD pour les membres de la communauté (l'attribution d'enquêtes adaptées à votre profil fait partie de l'adhésion) et art. 6(1)(f) RGPD pour tous les autres participants (notre intérêt légitime à proposer des enquêtes adaptées, avec moins d'exclusions). Vous pouvez vous y opposer à tout moment (section 10.5) et nous demander quelles informations nous détenons (section 10.1).

5. Cookies et gestion du consentement

Nous utilisons un système de consentement aux cookies avec quatre catégories. Les cookies non essentiels sont désactivés par défaut et ne sont activés qu'après un consentement explicite.

Le consentement peut être retiré à tout moment via la bannière de cookies ou les paramètres de la plateforme. La décision de consentement est stockée localement dans votre navigateur (localStorage, clé mypinio_cookie_consent).

Remarque : Nous n'utilisons ni Google Analytics, ni Google Tag Manager, ni Meta Pixel, ni aucun autre outil de suivi tiers.

6. Utilisation de l'intelligence artificielle

Nous utilisons des modèles d'IA d'Anthropic (Claude) pour des tâches internes de rédaction et de configuration : suggérer la correspondance entre les questions et options de réponse des enquêtes de nos clients de recherche et nos questions de profil, et rédiger ou traduire des contenus de site web et de réseaux sociaux.

Données envoyées à Anthropic

• Textes des questions et des options de réponse des enquêtes, nos propres contenus de site web et nos instructions
• Aucun nom, aucune adresse e-mail, aucune réponse d'enquête ni autre donnée de participants

Données synthétiques

Les exécutions de données synthétiques de la plateforme de recherche (en préparation) utilisent par défaut un modèle sur notre propre matériel. Les clés API des services d'IA sont utilisées exclusivement côté serveur et ne sont jamais incluses dans le code côté client.

Base juridique : art. 6(1)(f) RGPD (exploitation efficace de la plateforme) ; ces fonctionnalités ne sont pas conçues pour traiter des données personnelles.

7. Sous-traitants et destinataires

Nous faisons appel aux prestataires de services suivants en tant que sous-traitants conformément à l'art. 28 RGPD. Un accord de traitement des données (DPA) est en place avec chaque sous-traitant.

La ligne Cloudflare ci-dessus couvre également : le pays de votre connexion (en-tête cf-ipcountry) et le stockage du fichier de correspondance IP-pays que nous utilisons (sur Cloudflare R2, UE).

Une liste actualisée des sous-traitants peut être demandée à tout moment à [email protected].

7a. Destinataires supplémentaires pour la communauté

Pour le produit communautaire spécifiquement, nous partageons également des données avec les destinataires suivants. La colonne « Statut » indique lesquels sont réellement activés en production aujourd'hui ; plusieurs existent dans le code mais sont désactivés par défaut et ne deviennent destinataires qu'une fois activés pour un pays ou un mode de paiement.

Non destinataire : MaxMind. La correspondance IP-pays s'exécute sur nos propres serveurs à partir d'un fichier téléchargé ; aucune donnée de membre n'est transmise à MaxMind.

Autres destinataires

Outre les sous-traitants mentionnés ci-dessus, nous communiquons des données personnelles aux catégories de destinataires suivantes (art. 13(1)(e) RGPD) :

• Commanditaires d'études (sociétés d'études de marché et plateformes d'enquêtes) : lorsque vous commencez une enquête, vous êtes redirigé vers l'enquête du commanditaire. Celui-ci reçoit un identifiant de participant et un identifiant de transaction pseudonymes (jamais votre nom ni votre adresse e-mail), les informations de profil et de sélection nécessaires pour vous attribuer à l'étude (par exemple âge ou année de naissance, genre, région ou code postal, réponses aux questions de qualification) ainsi que les réponses que vous donnez dans son enquête. Comme votre navigateur ouvre directement l'enquête du commanditaire, celui-ci reçoit également les données de connexion que reçoit tout site web (par exemple adresse IP et informations sur le navigateur). Pour certaines études, nous transmettons également nous-mêmes votre adresse IP et les informations sur votre navigateur au commanditaire afin qu'il puisse détecter les participations en double ou automatisées (art. 6(1)(f) RGPD).
• Partenaires et éditeurs dont l'application, le site web ou le lien vous a mené à une enquête : ils reçoivent les identifiants de session et de transaction, un identifiant de participant pseudonyme (celui qu'ils vous ont attribué ou celui que nous utilisons), le résultat de l'enquête (par exemple terminée ou non qualifié), le statut de la récompense et, dans certains cas, le pays. Ils ne reçoivent aucune réponse aux enquêtes.
• Sous-traitants selon le tableau ci-dessus (art. 28 RGPD).
• Autorités publiques et tribunaux, lorsque nous sommes légalement tenus de communiquer des données.

Base juridique : art. 6(1)(b) RGPD (réalisation de l'enquête à laquelle vous choisissez de participer et crédit de votre récompense), art. 6(1)(f) RGPD (notre intérêt légitime à exploiter la place de marché d'enquêtes lorsque vous participez via l'application ou le site web d'un partenaire sans contrat avec nous, et à détecter les participations en double ou automatisées) et art. 6(1)(c) RGPD (communication aux autorités).

8. Transferts internationaux de données

mypinio a son siège en Allemagne. Certains sous-traitants traitent des données aux États-Unis (Railway, Stripe, Resend, Anthropic, Sentry). Pour ces transferts, nous mettons en œuvre les garanties suivantes :

• Clauses contractuelles types de l'UE (CCT) conformément à l'art. 46(2)(c) RGPD
• Décision d'adéquation de la Commission européenne, le cas échéant (par ex. cadre de protection des données UE-États-Unis)
• Mesures techniques supplémentaires : chiffrement en transit ; chiffrement au repos lorsque le prestataire de stockage le propose ; minimisation des données ; suppression des données personnelles avant le transfert

Cloudflare R2 est configuré pour un stockage exclusivement dans l'UE. La base de données principale est exploitée sur Railway dans la région UE.

En complément, pour la communauté : Tango Card, PayPal, Google et Apple (pour les notifications et la connexion) sont basés aux États-Unis (clauses contractuelles types de l'UE ou, lorsque le destinataire est certifié, le cadre de protection des données UE-États-Unis). Les paiements en espèces via des systèmes de paiement locaux sont traités dans le pays dans lequel vous recevez le paiement (art. 49(1)(b) RGPD). Les prestataires de liens cadeaux (Giftbit au Canada/USA, Tremendous aux USA) ne reçoivent aucune donnée personnelle de notre part ; lorsque vous ouvrez un lien cadeau, votre navigateur se connecte directement à eux. Les systèmes d'enquête des clients de recherche peuvent se trouver dans n'importe quel pays ; vous vous y connectez directement lorsque vous ouvrez une enquête, cette connexion n'étant donc pas couverte par nos garanties.

Les commanditaires d'études et les partenaires peuvent également être établis en dehors de l'UE/EEE (par exemple aux États-Unis ou au Royaume-Uni). Dans ce cas, la communication repose sur une décision d'adéquation de la Commission européenne ou sur les clauses contractuelles types de l'UE, lorsqu'elles ont été convenues ; à défaut, elle repose sur l'art. 49(1)(b) RGPD, car le transfert est nécessaire pour que vous puissiez participer à l'enquête que vous avez choisie. Les données transférées se limitent aux données pseudonymes et de profil décrites à la section 7 (Autres destinataires).

9. Durées de conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour la finalité respective. Les durées spécifiques suivantes s'appliquent :

10. Vos droits en tant que personne concernée

En vertu du RGPD, vous disposez des droits suivants :

10.1 Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir des informations sur les données personnelles que nous traitons. Les membres de la communauté téléchargent une copie de leurs données dans le Centre de confidentialité de l'application communautaire. Tous les autres écrivent à [email protected] ou utilisent le formulaire de demande de notre page de contact.

10.2 Droit de rectification (art. 16 RGPD)

Vous pouvez demander la correction de données inexactes ou la complétion de données incomplètes. Les données de profil peuvent être modifiées directement dans les paramètres de votre compte.

10.3 Droit à l'effacement (art. 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles.

• Les membres de la communauté suppriment eux-mêmes leur compte dans le Centre de confidentialité de l'application communautaire. La suppression est immédiate et irréversible ; il n'y a pas de délai de grâce. Tant qu'une demande de carte cadeau est en cours de traitement, le compte ne peut être supprimé qu'une fois ce paiement terminé, afin qu'aucun crédit ne soit perdu.
• Tous les autres demandent la suppression par e-mail à [email protected] ou via le formulaire de demande de notre page de contact.

Lors de la suppression d'un compte communautaire, le compte, le profil, le solde et l'historique de Pintos, l'activité d'enquête, les demandes de carte cadeau, les invitations de parrainage et les données de connexion sont supprimés.

Non supprimés : une preuve de la demande de suppression (date, identifiant interne et adresse e-mail du compte supprimé) attestant que la demande a été exécutée, ainsi que les journaux d'audit. Les enregistrements de participation aux enquêtes dont nous avons besoin pour la facturation avec nos clients sont conservés ; leur lien avec le profil du membre est supprimé.

10.4 Droit à la portabilité des données (art. 20 RGPD)

Vous pouvez demander un export de vos données dans un format lisible par machine (JSON). Les membres de la communauté le téléchargent directement dans le Centre de confidentialité de l'application communautaire : le fichier est créé immédiatement et téléchargé dans le navigateur. Il comprend les données de compte et de profil, les consentements, l'historique de Pintos, l'activité d'enquête, les invitations de parrainage, les demandes de carte cadeau et les demandes d'assistance. Tous les autres demandent l'export par e-mail à [email protected] ou via le formulaire de demande de notre page de contact.

10.5 Droit d'opposition (art. 21 RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données fondé sur des intérêts légitimes (art. 6(1)(f)). Nous cesserons le traitement sauf s'il existe des motifs légitimes impérieux.

10.6 Droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez demander la limitation du traitement, notamment si l'exactitude des données est contestée ou si le traitement est illicite.

10.7 Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l'avenir. La licéité du traitement effectué avant le retrait n'est pas affectée.

10.8 Droit de déposer une plainte

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données, en particulier auprès de la Commissaire berlinoise à la protection des données et à la liberté d'information (Berliner Beauftragte für Datenschutz und Informationsfreiheit).

11. Centre de confidentialité en libre-service

Les membres de la communauté peuvent exercer leurs droits en matière de protection des données directement dans le Centre de confidentialité de l'application communautaire (menu du compte > Centre de confidentialité). Les fonctions suivantes sont disponibles :

Il n'existe pas de centre de confidentialité en libre-service pour les autres utilisateurs (par exemple clients professionnels, éditeurs et autres partenaires). Ils envoient leur demande par e-mail à [email protected] ou via le formulaire de demande de notre page de contact. Nous confirmons la réception par écrit et répondons dans un délai d'un mois.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles étendues pour protéger vos données :

Chiffrement et contrôle d'accès

• Les champs contenant des données personnelles (par ex. adresses e-mail) sont stockés en texte clair, protégés par une restriction d'accès et le chiffrement en transit (TLS)
• Les clés API des partenaires sont stockées uniquement sous forme de hachage — le texte en clair n'est pas conservé
• Mots de passe communautaires : scrypt (via Better Auth)
• Cookies de session : httpOnly, Secure, SameSite
• HSTS (Strict-Transport-Security) avec un max-age de 2 ans

Sécurité du réseau et de l'application

• Limitation de débit sur les points de terminaison de connexion, d'entrée aux enquêtes et de l'API partenaires
• Accès basé sur les rôles : les comptes du personnel et des partenaires ne voient que les données de leur rôle ; rôles de base de données avec droits minimaux
• Validation des entrées avec Zod sur les routes API
• Le texte que vous saisissez est affiché comme du texte, jamais comme du HTML exécutable
• Les liens de retour d'enquête sont signés et rejetés s'ils sont modifiés
• Les webhooks de paiement (par exemple Stripe) sont vérifiés par signature

Surveillance

• Rapports d'erreurs Sentry avec suppression automatique des données personnelles (hook beforeSend)
• Les rapports d'erreurs ne contiennent ni e-mails, ni noms, ni numéros de téléphone, ni adresses IP
• Journalisation d'audit de toutes les actions pertinentes pour la sécurité

13. Enfants et mineurs

La participation à la communauté requiert un âge minimum de 18 ans, dans tous les pays. Nous le vérifions à partir de la date de naissance que vous indiquez lors de l'inscription ; nous n'utilisons pas de vérification par numéro de téléphone. Si nous apprenons qu'une personne de moins de 18 ans s'est inscrite, nous fermons le compte et supprimons ses données personnelles, à l'exception des enregistrements que nous devons conserver conformément à la section 9. Nos autres services ne s'adressent pas non plus aux personnes de moins de 18 ans ; nous n'y collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si nous en avons connaissance, nous supprimerons ces données sans délai.

14. Journalisation d'audit

Pour assurer la conformité et protéger contre les abus, nous journalisons les actions pertinentes pour la sécurité dans un journal d'audit immuable. Les actions journalisées comprennent : les demandes d'export de données, les demandes de suppression et leur exécution, la création et la révocation de clés API, les actions du personnel dans l'administration, et les modifications des rôles du personnel et des comptes partenaires.

Les journaux d'audit ne contiennent jamais le contenu de l'action, uniquement l'identifiant de la ressource et le type d'action. Vous pouvez nous demander ce qui est journalisé au sujet de votre compte (section 10.1).

15. Services tiers sur le site web

Certaines images de notre site web sont servies via l'optimisation d'images Next.js. Votre navigateur demande l'image optimisée à notre domaine ; nos serveurs peuvent récupérer le fichier original auprès du fournisseur (par ex. Unsplash). Votre appareil n'établit pas de connexion directe avec des fournisseurs tiers pour ces images.

Nous n'utilisons pas de widgets de réseaux sociaux (bouton J'aime Facebook, widgets Twitter, etc.). Aucun outil de suivi tiers (Google Analytics, Meta Pixel, Flurry, etc.) n'est utilisé.

16. Modifications de cette politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité si nécessaire, en particulier lorsque nos activités de traitement, les exigences légales ou les technologies changent. En cas de modifications substantielles, nous informerons les utilisateurs enregistrés par e-mail et mettrons à jour la date en haut de ce document.

16a. Transfert en cas de vente, fusion ou restructuration

Si mypinio GmbH est vendue, fusionne avec une autre société ou est restructurée, les données des membres et les soldes de Pintos peuvent être transférés à l'entité acquéreuse ou successeur, qui continuera à les traiter aux mêmes fins que celles décrites dans la présente politique. Nous informerons les membres concernés avant qu'un tel transfert ne prenne effet.

16b. Informations complémentaires selon la loi sur la protection des données de votre pays

Si la loi sur la protection des données de votre pays de résidence vous accorde des droits supplémentaires ou nous impose des obligations supplémentaires (par exemple le Digital Personal Data Protection Act, 2023, en vertu duquel mypinio GmbH agit en tant que « Data Fiduciary »), vous pouvez exercer ces droits — par exemple demander un résumé de vos données, leur rectification ou leur suppression, ou retirer votre consentement — via le Centre de confidentialité de l'application communautaire ou par e-mail à [email protected]. Contact pour les réclamations : [email protected] (Mike Wilde). Nous informons l'autorité compétente et les membres concernés en cas de violation de données personnelles lorsque la loi de votre pays l'exige.

17. Contact

Pour toute demande relative à la protection des données, l'exercice de vos droits en tant que personne concernée ou toute réclamation, veuillez contacter :

mypinio GmbH Pappelallee 78/79 10437 Berlin, Allemagne E-mail : [email protected]

Veuillez indiquer « Demande de confidentialité » ou « Privacy Request » dans l'objet afin que nous puissions traiter votre demande le plus rapidement possible.